专家表示，与 WannaCry 勒索软件攻击相关的比特币钱包，其价值超过 14 万美元的加密货币已经被清空。此前它的账户余额为 52.2 BTC，然而一夜之间就被掏空。因为 WannaCry 的受害者们急于交付赎金以解锁他们的数据，其账户资金从 2017 年 5 月初开始增加。不过与本轮攻击相关的三个比特币钱包地址，又是什么时候被抽干的呢？加密货币安全专家 Elliptic 指出，事情从 8 月 2 号（周三）晚上开始，到次日凌晨 3:25 的时候，三个钱包里的比特币终被全部提走。

WannaCry 会向受害者索取一笔等值 300 美元的比特币赎金，未在规定时间内交付的还会翻倍，直至文件被彻底删除。

在肆虐全球的过程中，该勒索软件渗入了英国 NHS、俄罗斯内政部、法国汽车制造商雷诺、西班牙电信运营商 Telefonica、以及美国物流企业 FedEx 。

Elliptic 指出，该公司也在追溯与更早的病毒株系相关的比特币地址。一个猜测是，黑客会先将比特币兑换成另一种加密货币，从而更隐匿地躲避调查。